Saldırganlar claude.ai Alan Adında Sahte Claude İndirme Sayfası Oluşturdu
Anthropic
Güvenlik araştırmacıları, saldırganların resmi claude.ai web sitesinin bir alt alan adında Claude yapay zeka modeli için sahte bir indirme sayfası oluşturduğunu keşfetti. Saldırı, yanlış yapılandırılmış bir DNS (Alan Adı Sistemi) nedeniyle mümkün hale geldi ve bilgisayar korsanlarının veri çalmak veya kötü amaçlı yazılım yaymak için kullanılabilecek bir kimlik avı sayfası barındırmasına olanak tanıdı.
Siber güvenlik uzmanları yeni bir tehdit tespit etti: Anthropic'e ait resmi claude.ai web sitesinin bir alt alan adında yapay zeka asistanı Claude için sahte bir indirme sayfası belirdi. Saldırganlar, trafiğin bir kısmını kendi sunucularına yönlendirmek için DNS (Alan Adı Sistemi) ayarlarındaki bir hatadan yararlandı. Sonuç olarak, claude.ai alt alan adına bir bağlantıya tıklayan kullanıcılar, gerçek Anthropic web sitesini taklit eden bir kimlik avı sayfasına yönlendirildi. Bu sayfada Claude uygulamasının indirilmesi teklif ediliyordu, ancak meşru bir dosya yerine ziyaretçiler kötü amaçlı yazılım alabilir veya verilerini dolandırıcılara teslim edebilirdi. Anthropic temsilcileri, güvenlik açığını kapatmak ve sahte sayfayı kaldırmak için adımları çoktan attı.
Kaynak: Anthropic (GNews) —
orijinal
